Administrative and process controls

Administrative and process controls are formalized standards, rules, procedures, and control disciplines to ensure that the organization's IT infrastructure and application controls are properly executed and enforced. Some of these controls are administrative while others are concerned with processes such as software development and computer operations.
13.2.4.1 Administrative Controls
Administrative controls are internal controls that involve the following:
■ Separation of Duties. This disperses responsibilities to multiple people to minimize the risk of errors or fraudulent manipulation of the organization's assets. For example, the individuals responsible for database management software should not be the same ones who can initiate transactions that change the values in user databases. A typical practice is to have the organization's information systems department responsible for data and program files and end users responsible for initiating transactions such as payments or checks.
■ Proper Authorization. This is naturally important to avoid misuse. This also includes physical controls over assets and records.
■ Written Documents, Records, Policies and Procedures. These establish formal standards for controlling information system operations. Procedures must be formalized in writing and authorized by the appropriate level of management. Accountabilities and responsibilities must be clearly specified and recorded.
■ Supervision of Personnel. This ensures that the controls for an information system are performed as intended. Without adequate supervision, the best-designed set of controls may be bypassed, short circuited, or neglected.
■ Other Measures. Several other controls can be instituted for improved administrations. These include independent checks on performance, reassignments and forced leaves

Kết quả (Việt) 1:

Hành chính và quá trình điều khiển là chính thức hóa tiêu chuẩn, quy định, thủ tục, và kiểm soát các môn học để đảm bảo rằng tổ chức của nó cơ sở hạ tầng và ứng dụng điều khiển được thực hiện đúng và được thi hành. Một số những điều khiển là hành chính trong khi những người khác có liên quan với quá trình như phần mềm máy tính và phát triển hoạt động.13.2.4.1 hành chính điều khiểnQuản trị điều khiển là kiểm soát nội bộ liên quan đến những điều sau đây:■ Các ly thân của nhiệm vụ. Điều này disperses trách nhiệm đối với nhiều người để giảm thiểu nguy cơ bị lỗi hoặc gian lận thao tác của tài sản của tổ chức. Ví dụ, các cá nhân chịu trách nhiệm về phần mềm quản lý cơ sở dữ liệu không phải là những người cùng một người có thể bắt đầu giao dịch thay đổi các giá trị trong cơ sở dữ liệu người dùng. Một thực hành tiêu biểu là có của tổ chức thông tin hệ thống bộ phận chịu trách nhiệm về dữ liệu và tập tin chương trình và người dùng cuối cùng chịu trách nhiệm về bắt đầu giao dịch như thanh toán hoặc kiểm tra.■ uỷ quyền thích hợp. Điều này là tự nhiên quan trọng để tránh lạm dụng. Điều này cũng bao gồm các điều khiển vật lý tài sản và hồ sơ.■ Viết tài liệu, Hồ sơ, chính sách và thủ tục. Các thiết lập các tiêu chuẩn chính thức cho việc kiểm soát thông tin hệ thống hoạt động. Thủ tục phải được chính thức hóa bằng văn bản và ủy quyền của cấp quản lý, thích hợp. Lựccủa và trách nhiệm phải được rõ ràng chỉ định và ghi lại.■ Các giám sát của nhân viên. Điều này đảm bảo rằng các điều khiển cho một hệ thống thông tin được thực hiện như dự định. Không có giám sát đầy đủ, bộ điều khiển, chạy nhất được thiết kế có thể qua, ngắn circuited, hoặc bỏ rơi.■ biện pháp khác. Một số các điều khiển khác có thể được thành lập cho chính quyền được cải thiện. Chúng bao gồm các kiểm tra độc lập về hiệu suất, reassignments và buộc phải lá